Cette notice explique comment sont traitées les données personnelles des visiteurs du site www.cisilino.com, conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (RGPD). Elle ne concerne que les visiteurs du site : l’information sur les services fournis aux clients est un document distinct. Dernière mise à jour : 29 octobre 2026.
Responsable du traitement
Matteo Cisilino, entreprise individuelle, Via Latisana – Rivignano 13/D, 33061 Rivignano Teor (UD), Italie. Numéro de TVA 03128900309.
- E-mail : privacy 🐌 cisilino.com (remplacez l’emoji 🐌 par le signe @)
Quelles données nous traitons et pourquoi
Navigation sur le site
Le serveur enregistre automatiquement des données techniques comme l’adresse IP, la date et l’heure, la page demandée et le navigateur. Elles servent à faire fonctionner le site, à en assurer la sécurité et à reconstituer d’éventuels abus. Base juridique : intérêt légitime du responsable à la sécurité du site (art. 6, par. 1, point f du RGPD).
Protection du site
Le site utilise le plugin de sécurité Cisilino Site Defense Network. Lorsqu’une tentative de connexion échoue, il enregistre l’adresse IP, l’identifiant essayé, le résultat et l’heure, mais jamais le mot de passe. Les adresses qui dépassent un seuil de tentatives peuvent être bloquées. Base juridique : intérêt légitime à la sécurité (art. 6, par. 1, point f).
Réservations
Le formulaire de réservation demande le mode (sur place ou à distance), la date et la durée choisies, votre nom et votre e-mail (obligatoires) et, facultativement, un numéro de téléphone, un objet et des notes. Votre adresse IP est enregistrée avec ces données. Le tout est envoyé à l’agenda géré par le responsable sur ses propres serveurs, pour traiter la demande et vous recontacter. La demande reste en attente tant que vous ne la confirmez pas avec le lien reçu par e-mail. L’adresse IP sert aussi à limiter les demandes répétées, par protection contre les abus, au moyen d’un compteur temporaire. Base juridique : exécution de mesures précontractuelles ou d’un contrat à votre demande (art. 6, par. 1, point b) et intérêt légitime à la sécurité (point f). Si la réservation aboutit à une relation contractuelle, les données de facturation sont conservées 10 ans, comme le prévoient les articles 2220 et 2946 du Code civil italien.
E-mail et contacts
Les e-mails du site (confirmations de réservation et réponses) sont envoyés via les serveurs du responsable, avec authentification et expédition sur sa propre infrastructure, sans services de messagerie tiers. Si vous nous écrivez, nous utilisons votre adresse et le contenu du message pour répondre. Base juridique : art. 6, par. 1, point b ou f, selon le cas.
Commentaires
Si vous publiez un commentaire, votre nom, votre e-mail, votre adresse IP et le texte sont enregistrés. Le nom, l’e-mail et le site web peuvent être mémorisés dans un cookie uniquement si vous cochez la case prévue et acceptez le cookie dans le bandeau. Les commentaires peuvent être modérés avant publication. Les données des commentaires, même non publiés, peuvent être utilisées pour la sécurité du site et pour lutter contre le spam et les abus. Base juridique : votre consentement pour le cookie (art. 6, par. 1, point a) et l’intérêt légitime à la sécurité pour la prévention des abus (point f).
Cookies
Lors d’une navigation anonyme, le site ne dépose aucun cookie. Détails dans la politique relative aux cookies.
À qui nous communiquons les données
Les données sont traitées directement par le responsable, sur des serveurs lui appartenant et qu’il gère lui-même, sur une infrastructure dédiée en cloud privé. Les serveurs sont situés exclusivement dans des centres de données de l’Union européenne (Allemagne et France, avec les sauvegardes en Finlande). Aucun transfert de données n’a lieu vers des pays hors UE/EEE. Les données ne sont ni vendues ni cédées à des tiers pour leurs propres finalités. Pour les relations contractuelles, la facturation électronique est assurée par Aruba S.p.A. (Italie).
Combien de temps nous conservons les données
- Journaux techniques et de sécurité : selon la politique de conservation des sauvegardes, avec jusqu’à 12 copies quotidiennes, 2 hebdomadaires, 2 mensuelles et 1 annuelle, au terme de laquelle ils sont supprimés.
- Demandes et réservations : le temps nécessaire pour les traiter et vous recontacter.
- Commentaires : tant que le commentaire est publié ou jusqu’à votre demande de suppression.
- Données de facturation et contrats : 10 ans.
Les sauvegardes sont chiffrées et conservées dans le centre de données d’Helsinki, distinct de ceux de production. Lorsque les données sont supprimées des systèmes de production, les copies de sauvegarde qui les contiennent sont supprimées sous 62 jours.
Vos droits
Vous pouvez demander à tout moment l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité et vous opposer au traitement, en écrivant aux coordonnées du responsable. Lorsque le traitement repose sur le consentement, vous pouvez le retirer sans remettre en cause la licéité du traitement antérieur. Nous répondons dans un délai d’un mois, prorogeable de deux mois dans les cas prévus à l’art. 12 du RGPD. Vous avez aussi le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données (www.garanteprivacy.it) ou de l’autorité de votre pays.
Sécurité
L’accès administratif aux serveurs se fait uniquement par clé cryptographique, les sauvegardes sont chiffrées et les journaux d’accès sont conservés sur un système distinct des serveurs de production.
